KLA11087
Vulnérabilités multiples dans Microsoft Windows

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Windows. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour exécuter du code arbitraire, acquérir des privilèges, contourner les restrictions de sécurité, provoquer un déni de service et obtenir des informations sensibles.

Voici une liste complète des vulnérabilités:

1. Une gestion incorrecte des polices incorporées dans la bibliothèque de polices Windows peut être exploitée à distance en hébergeant un site Web spécialement conçu ou en fournissant un fichier de document spécialement conçu pour exécuter du code arbitraire;
2. Plusieurs vulnérabilités liées à une entrée incorrecte d'un utilisateur du système d'exploitation invité dans Windows Hyper-V peuvent être exploitées localement en exécutant une application spécialement conçue sur un système d'exploitation invité pour exécuter du code arbitraire ou pour provoquer un déni de service;
3. Un traitement incorrect des demandes de connexion dans le protocole RDP (Remote Desktop Protocol) peut être exploité à distance en exécutant une application spécialement conçue sur un serveur qui fournit des services RDP pour provoquer un déni de service;
4. Plusieurs vulnérabilités liées à une gestion incorrecte des objets en mémoire dans le gestionnaire d'extension Volume Manager et le composant win32k peuvent être exploitées localement en se connectant à un système affecté et en exécutant une application spécialement conçue pour obtenir des informations sensibles;
5. Un traitement incorrect des objets et l'exécution de fichiers dans Windows Error Reporting (WER) peuvent être exploités localement via une application spécialement conçue pour obtenir des privilèges;
6. Plusieurs vulnérabilités liées à une gestion incorrecte des objets en mémoire dans Windows Subsystem pour Linux et Windows Common Log File System peuvent être exploitées localement via une application spécialement conçue pour provoquer un déni de service contre le système local;
7. Une gestion incorrecte des canaux NT dans la mémoire de Windows Subsystem pour Linux peut être exploitée localement en exécutant une application spécialement conçue pour obtenir des privilèges;
8. Une gestion incorrecte des objets dans Win32k peut être exploitée localement en se connectant à un système affecté et en exécutant une application spécialement conçue pour exécuter du code arbitraire en mode noyau;
9. Une gestion incorrecte des paramètres dans une méthode d'une classe DCOM dans l'Éditeur de méthode d'entrée Windows (IME) peut être exploitée localement en exécutant une application spécialement conçue pour exécuter du code arbitraire;
10. Une mauvaise gestion des objets en mémoire dans Microsoft Windows PDF Library peut être exploitée à distance via un site Web spécialement conçu contenant du contenu PDF illicite pour exécuter du code arbitraire;
11. Un traitement incorrect d'objet dans Microsoft JET Database Engine peut être exploité à distance en envoyant un fichier de base de données spécialement conçu par courrier électronique et en persuadant un utilisateur de l'ouvrir pour exécuter du code arbitraire;
12. Une gestion incorrecte des objets en mémoire dans Windows Search peut être exploitée à distance en envoyant des messages spécialement conçus au service Windows Search pour exécuter du code arbitraire;
13. Une manipulation incorrecte des objets en mémoire dans le composant Win32k peut être exploitée localement via une application spécialement conçue pour obtenir des privilèges;
14. Un traitement inapproprié des paquets NETBIOS dans la pile réseau Windows peut être exploité à distance en envoyant une série de paquets TCP à un système cible pour provoquer un déni de service.

Détails techniques

Vulnérabilité (9) peut être exploitée même si IME n'est pas activé.

Sur Windows 10, la vulnérabilité (10) peut être exploitée via un site Web spécialement conçu contenant du contenu PDF malveillant. Comme pour les autres systèmes d'exploitation, les utilisateurs malveillants doivent convaincre les utilisateurs d'ouvrir un document PDF spécialement conçu dans le navigateur en leur envoyant un lien dans un e-mail, un message instantané ou en pièce jointe.

Microsoft Windows 7 Service Pack 1
Microsoft Windows 8.1
Microsoft Windows RT 8.1
Microsoft Windows 10
Microsoft Windows Server 2008 Service Pack 2
Microsoft Windows Server 2008 R2 Service Pack 1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2016

Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)

CVE-2017-8593
CVE-2017-8591
CVE-2017-8620
CVE-2017-8664
CVE-2017-8691
CVE-2017-0250
CVE-2017-8633
CVE-2017-8623
CVE-2017-8622
CVE-2017-8668
CVE-2017-8627
CVE-2017-0293
CVE-2017-0174
CVE-2017-8666
CVE-2017-8673
CVE-2017-8624

CVE-2017-8691
CVE-2017-8673
CVE-2017-8668
CVE-2017-8666
CVE-2017-8664
CVE-2017-8633
CVE-2017-8627
CVE-2017-8624
CVE-2017-8623
CVE-2017-8622
CVE-2017-8620
CVE-2017-8593
CVE-2017-8591
CVE-2017-0293
CVE-2017-0250
CVE-2017-0174

4034658
4034660
4034664
4034668
4034672
4034674
4034679
4034681
4034666
4035055
4035056
4035679
4022750
4034745
4034744
4034034
4042050
4041689
4041693
4041687
4041676
4041690
4041678
4041681
4041691
4042895
4034665
4041679